一：Nginx简介

1.Nginx进程

Ngnix中的进程分为master进程和worker进程，其中master进程是用来管理监控其下边的worker进程的主进程，这个进程必须由root发起。（http这个服务需要启用80端口，而只有root才有权限启用80端口。）
worker进程是真正处理请求的进程，这些进程全部都是master进程的子进程，这些进程是以普通用户的身份进行运行的，这样就可以极大增加程序的安全性。就算是万一有一个进程被劫持，那也不会有管理员权限。
worker进程中，原生的功能只有最基本的web服务。但是由于nginx是高度模块化的应用程序，所以在每一个worker进程中有着一个或者多个模块。
但是需要注意的是，装载的模块可不是全部一次加载进去的，只有当这个进程真的需要这个模块的时候，才会被这个工作进程加载。

2.Nginx平滑升级的原理

• 在不停掉老进程的情况下，启动新进程。
• 老进程负责处理仍然没有处理完的请求，但不再接受处理请求。
• 新进程接受新请求。
• 老进程处理完所有请求，关闭所有连接后，停止。

3.Nginx信号

master进程支持的信号：

• TERM，INT：立刻退出；
• QUIT：等待工作进程结束后再退出；
• KILL：强制终止进程；
• HUP：重新加载配置文件，使用新的配置启动工作进程，并逐步关闭旧进程；
• USR1：重新打开日志文件；
• USR2：启动新的主进程，实现热升级；
• WINCH：逐步关闭工作进程。

worker进程支持的信号：

• TERM，INT：立刻退出；
• QUIT：等待请求处理结束后再退出；
• USR1：重新打开日志文件。

二：Nginx平滑升级

Nginx官网下载

1.安装低版本(便于测试升级，如果已安装低版本则跳过该步骤)

# 下载
wget https://nginx.org/download/nginx-1.18.0.tar.gz
# 解压
tar zxvf nginx-1.18.0.tar.gz
cp -r nginx-1.18.0/ nginx/
cd nginx-1.18.0/
# 安装编译环境
yum install gcc openssl-devel -y
# 编译
./configure --prefix=/opt/nginx/ --with-http_stub_status_module --with-http_ssl_module --with-stream

如果出现以下错误，是因为正在尝试编译nginx并启用HTTP重写模块，但系统缺少PCRE库。执行yum install pcre pcre-devel安装即可。

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

然后执行编译安装：

make && make install 
cp /opt/nginx-1.18.0/objs/nginx /opt/nginx/sbin/

修改nginx.conf配置文件：

vim /opt/nginx/conf/nginx.conf
user nginx;

创建用户：

useradd nginx

语法检查：

/opt/nginx/sbin/nginx -t

image.png

启动nginx:

/opt/nginx/sbin/nginx 

查看进程：

ps -ef|grep nginx

image.png

查看版本号

/opt/nginx/sbin/nginx -V

image.png

2.升级版本

#下载其他版本
wget https://nginx.org/download/nginx-1.24.0.tar.gz
#解压
tar zxvf nginx-1.24.0.tar.gz
cd nginx-1.24.0
./configure --prefix=/opt/nginx/ --with-http_stub_status_module --with-http_ssl_module --with-stream

然后make，不可以make install，不然会覆盖配置文件

make

#备份旧的二进制文件用于回滚
mv /opt/nginx/sbin/nginx /opt/nginx/sbin/nginx.bak
#复制新的二进制
cp /opt/nginx-1.24.0/objs/nginx /opt/nginx/sbin/

启动新的主进程，实现热升级

kill -USR2 `cat /opt/nginx/logs/nginx.pid`

查看版本号

/opt/nginx/sbin/nginx -V

image.png

查看进程可以看出来有两套新旧进程

ps -ef|grep nginx

image.png

查看logs目录，有一个nginx.pid.oldbin，存放旧master进程号。

image.png

关闭旧Nginx的worker进程

kill -WINCH `cat /opt/nginx/logs/nginx.pid.oldbin`

image.png

结束工作进程，完成此次升级。

kill -QUIT `cat /opt/nginx/logs/nginx.pid.oldbin`

image.png image.png

参考：https://www.freesion.com/article/1340304731
https://blog.csdn.net/IT_ZRS/article/details/108802347